ГрамотаИБ ГрамотаИБ

BDU:2026-07098

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8) Средний уровень опасности (оценка CVSS 4.0 составляет 6,1) CVSS 8.800000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость функции lo_export(), lo_read(), lo_lseek64() и lo_tell64() клиентской библиотеке libpq системы управления базами данных PostgreSQL, позволяющая нарушителю перезаписать память стека pg_dump или psql

Соответствие зарубежным идентификаторам

CVE-2026-6477

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции lo_export(), lo_read(), lo_lseek64() и lo_tell64() клиентской библиотеке libpq системы управления базами данных PostgreSQL связана с использованием изначально опасной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписать память стека pg_dump или psql

Способ устранения

Использование рекомендаций: Для программных продуктов PostgreSQL Global Development Group: https://www.postgresql.org/support/security/CVE-2026-6477 Для программных продуктов Postgres Professional: Обновление программного обеспечения Postgres Pro Certified до версии 18.4 и выше. Обновление программного обеспечения Postgres Pro Certified до версии 17.10 и выше. Обновление программного обеспечения Postgres Pro Certified до версии 16.14 и выше. Обновление программного обеспечения Postgres Pro Certified до версии 15.18 и выше. Обновление программного обеспечения Postgres Pro Certified до версии 14.23 и выше. Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-6477 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2026-6477.html Для программных продуктов АО «Сбербанк-Технологии»: Обновление Platform V Pangolin DB до версии 6.4.2-cve6 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для СУБД «Tantor»: обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 15.18, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 16.14, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 17.10, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD) Для СУБД «Postgres Pro»: обновление до версий 14.23.1, 15.18.1, 16.14.1, 17.10.1, 18.4.1: https://postgrespro.ru/docs/postgrespro/current Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Сведения записи

Дата публикации: 20.05.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP7Не указана
Novell Inc.SUSE Manager ProxyLTS 4.3Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP7Не указана
Novell Inc.Suse Linux Enterprise Server12 SP5-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP4-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP5-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP6-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP7Не указана
PostgreSQL Global Development GroupPostgreSQLдо 14.23Не указана
PostgreSQL Global Development GroupPostgreSQLдо 15.18Не указана
PostgreSQL Global Development GroupPostgreSQLдо 16.14Не указана
PostgreSQL Global Development GroupPostgreSQLдо 17.10Не указана
PostgreSQL Global Development GroupPostgreSQLдо 18.4Не указана
Postgres ProfessionalPostgres Pro Certifiedдо 14.22 включительноНе указана
Postgres ProfessionalPostgres Pro Certifiedдо 15.17 включительноНе указана
Postgres ProfessionalPostgres Pro Certifiedдо 16.13 включительноНе указана
Postgres ProfessionalPostgres Pro Certifiedдо 17.9 включительноНе указана
Postgres ProfessionalPostgres Pro Certifiedдо 18.3 включительноНе указана
Postgres ProfessionalPostgres Pro Enterpriseдо 14.23.1Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 15.18.1Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 16.14.1Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 17.10.1Не указана
Postgres ProfessionalPostgres Pro Enterpriseдо 18.4.1Не указана
Postgres ProfessionalPostgresPROдо 14.23.1Не указана
Postgres ProfessionalPostgresPROдо 15.18.1Не указана
Postgres ProfessionalPostgresPROдо 16.14.1Не указана
Postgres ProfessionalPostgresPROдо 17.10.1Не указана
Postgres ProfessionalPostgresPROдо 18.4.1Не указана
АО «ИВК»АЛЬТ СП 10-Не указана
АО «СберТех»СУБД «Platform V Pangolin DB»до 6.4.2-cve6Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана
ООО «Тантор Лабс»СУБД «Tantor»до 15.18Не указана
ООО «Тантор Лабс»СУБД «Tantor»до 16.14Не указана
ООО «Тантор Лабс»СУБД «Tantor»до 17.10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.